TSMC confirme une fuite de données d'employés : des pirates tentent de vendre 46 000 dossiers pour Bitcoin
Le géant taïwanais des semi-conducteurs TSMC a confirmé une fuite de données personnelles touchant certains employés, actuels et anciens. Selon des signalements relayés par la presse locale, des vendeurs anonymes réclament 3 Bitcoin pour environ 46 000 dossiers et menacent de publier les informations si personne n’achète.
TSMC confirme une fuite de données
Les vendeurs, actifs sur des forums clandestins comme DarkForums et BreachForums, auraient fixé un délai d’une semaine avant la diffusion publique des données. TSMC a confirmé que des informations relatives à des employés étaient apparues sur des sites externes, tout en assurant qu’il n’existait « aucune preuve » que ses propres systèmes avaient été piratés.
Le groupe a également précisé que l’incident n’avait pas affecté les informations des clients ni les données liées à la production. Selon TSMC, les dossiers exposés étaient liés à un fournisseur de services cloud, sans que l’entreprise ait identifié ce prestataire ni détaillé le service concerné.
Business Next a indiqué que des échantillons partagés sur les forums contenaient des noms, des numéros d’identité nationale et des coordonnées bancaires. TSMC a par ailleurs indiqué avoir déjà informé les personnes concernées et travailler avec le fournisseur de services, des sociétés de cybersécurité et les autorités pour déterminer l’origine de la fuite.
Une série d’incidents à Taïwan et ailleurs
L’affaire intervient dans un contexte où d’autres entreprises taïwanaises font face à des problèmes similaires. La plateforme de réservation de voyages EzTravel a récemment révélé que les données de plus de 690 000 clients avaient été exposées, tandis que Bank SinoPac a signalé une exploitation de son système de transactions bancaires en ligne, ayant entraîné des virements non autorisés d’un montant total de NT$41.76 million.
Des incidents comparables ont aussi touché des acteurs de la crypto et de la finance dans d’autres pays. En octobre, Bithumb a indiqué qu’un tiers avait obtenu un accès non autorisé à l’un de ses outils de travail internes, ce qui aurait pu exposer certaines informations clients.
Dans le même mouvement, Daishin Securities a signalé une fuite concernant plus de 38 000 clients, avec des noms, adresses e-mail et numéros de téléphone, tandis que Mirae Asset Global Investment a également été touchée. Le Financial Supervisory Service (FSS) de Corée du Sud a alors lancé une enquête sur les trois cas et dépêché une équipe sur place chez Daishin Securities.
Aux États-Unis, un incident de sécurité chez Coinbase a aussi exposé certaines coordonnées de clients via Amplitude, son fournisseur tiers d’analytique.
